CVE-2026-85046: presente nel catalogo CISA KEV

CVE-2026-85046 · CVSS 8.8 HIGH · KEV 2026-09-04 · patch disponibile

Type confusion in V8 in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

CVE-2026-85046 viene sfruttato?

• Inserito nel catalogo CISA KEV il 2026-09-04.
• Scadenza di remediation federale: 2026-09-18.
• Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.

Quali prodotti e versioni sono interessati?

• Google · Chrome · <152.0.7977.82
• Google · Chrome · <152.0.7977.83
• Microsoft · Edge · <152.0.4191.65
• Google · Chrome · >= 152.0.7977.82, < 152.0.7977.82
• Microsoft · Microsoft Edge (Chromium-based) · < 152.0.4191.62

Esiste una patch?

• Release Notes
• Chrome 152.0.7977.82
• Chrome 152.0.7977.83
• Edge 152.0.4191.65

Cosa ha pubblicato PlainSec su CVE-2026-85046

• BlueMoon Chains Chrome and Windows Zero-Days (2026-09-10)
• BlueMoon Spread Beyond APT31 in Days (2026-09-09)

Fonti primarie

• NVD record
• CISA KEV catalog

Cosa questa scheda non dice

• Nessun punteggio EPSS.

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-09-10.